下一代局域網(wǎng)解決方案

1、下一代局域網(wǎng)解決方案“互聯(lián)網(wǎng)+”時代，對局域網(wǎng)的影響用戶思維簡約思維發(fā)展思維追求體驗降低投入適應(yīng)變化時代的趨勢需求的變化信息化投入較大，資源利用低下管理水平不高接入人員多，不能很好的定位到每個人園區(qū)網(wǎng)內(nèi)部業(yè)務(wù)多，數(shù)據(jù)量大，帶寬不夠IT不能適應(yīng)未來3-5年的發(fā)展運維管理復(fù)雜，大量低級常規(guī)的維護業(yè)務(wù)系統(tǒng)復(fù)雜，沒有辦法統(tǒng)一的管理內(nèi)網(wǎng)病毒無法抑制，人員行為控制混亂投資、運營成本過高無法控制接入網(wǎng)絡(luò)的設(shè)備用戶行為不可見信息安全難以保障網(wǎng)絡(luò)管理復(fù)雜重復(fù)運維業(yè)績無法呈現(xiàn) 出口數(shù)據(jù)中心業(yè)務(wù)可視化無線移動應(yīng)用運維視頻會議極簡安全簡約呈現(xiàn)極簡局域網(wǎng)解決方案應(yīng)時代而生安全“沒有網(wǎng)絡(luò)安全就沒有國家安全” 習(xí)近平追求安

2、全的示例全新的防護架構(gòu)提供多樣化的服務(wù)器集群防護手段為服務(wù)器提供防攻擊、防病毒的安全防護服務(wù)器負(fù)載均衡提高業(yè)務(wù)的健康度提供數(shù)據(jù)審計功能模塊，保護用戶關(guān)鍵數(shù)據(jù)安全服務(wù)器安全多樣化規(guī)范出口架構(gòu)體系，提供無阻塞出口安全智能選路，確保出口最快P2P流量抑制，關(guān)鍵應(yīng)用/用戶帶寬保障可滿足分支機構(gòu)擴展安全接入接入實名制出口架構(gòu)規(guī)范化內(nèi)網(wǎng)安全資源虛擬化，按需提供安全防護對接入端精細化的網(wǎng)絡(luò)訪問控制和審計安全池資源按需提供，保證用戶投資融合VPN遠程接入，簡化拓?fù)鋬?nèi)網(wǎng)安全虛擬化外、中、內(nèi)協(xié)同防護極簡安全防護架構(gòu)安全SDN controller雙機虛擬化廣域網(wǎng)區(qū)縣分支區(qū)縣分支區(qū)縣分支 分支機構(gòu)分支機構(gòu)對外服務(wù)區(qū)

3、互聯(lián)網(wǎng)出口互聯(lián)網(wǎng)接入?yún)^(qū)廣域網(wǎng)接入?yún)^(qū)數(shù)據(jù)中心區(qū)內(nèi)網(wǎng)辦公區(qū)SDN管理區(qū)WEB服務(wù)區(qū)VlanVlanVlan防火墻卡防火墻卡VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)防火墻/VPN防火墻/VPN防火墻/VPNWeb防火墻IDPIDPSNCSMP NGFWWGDBS IDP安全防御區(qū)高性能數(shù)據(jù)中心安全防護服務(wù)器入侵防御系統(tǒng)實名運維審計系統(tǒng)內(nèi)網(wǎng)邊界隔離、授權(quán)體系全局內(nèi)網(wǎng)安全監(jiān)控體系統(tǒng)一認(rèn)證平臺實名上網(wǎng)行為審計實名上網(wǎng)行為管理門戶網(wǎng)站自防御體系RG-ONC ControllerService Chain靈活引流多層次安全設(shè)備IPSec VPN穩(wěn)定組網(wǎng)SSL VPN遠程移動辦公安全接入VPN內(nèi)流量管理與審計極簡之內(nèi)網(wǎng)安全防護安全

4、靈活細粒度流控出口所有流量必須要進行統(tǒng)計和分析保證移動辦公的人員不能做無關(guān)的事情多鏈路負(fù)載均衡關(guān)鍵用戶、關(guān)鍵業(yè)務(wù)帶寬保障互聯(lián)網(wǎng)出口實名審計動態(tài)IP地址分配環(huán)境下的權(quán)限下發(fā)形象保障：門戶網(wǎng)站防護業(yè)務(wù)暢通：帶寬控制，關(guān)鍵業(yè)務(wù)保障提升體驗:出口加速以及智能選路接入實名制：實名制網(wǎng)絡(luò)管理，規(guī)范網(wǎng)絡(luò)行為行為審計：權(quán)限設(shè)定、日志審計及精細化流控極簡之出口安全防護必須要保證門戶網(wǎng)站不被篡改ADUAC安全極簡之服務(wù)器安全防護核心DMZ匯聚接入服務(wù)器OutOutInIn虛擬化虛擬化分區(qū)間訪問控制對于需要防護的流量，引流到DMZ區(qū)處理分區(qū)內(nèi)訪問控制對于VLAN間需要防護的流量，可以引流到DMZ區(qū)處理按需防護優(yōu)勢R

5、G-Power AD SLB降低服務(wù)器安全風(fēng)險按需引流，降低DMZ區(qū)負(fù)載對于不需安全處理的業(yè)務(wù)，降低傳輸時延及被阻斷的風(fēng)險SLB/FW安全簡約沒有最簡 只有更簡追求簡約的示例極簡網(wǎng)絡(luò)東西向虛擬化（VSU+VSD）VSU + VSD最大支持4虛1最大支持1虛12資源池化按需分配簡約極簡網(wǎng)絡(luò)南北向虛擬化（VSU+VSF）橫向4臺SPINE，縱向64臺LEAF虛擬成一個交換機矩陣“一機一網(wǎng)”既可以滿足園區(qū)網(wǎng)虛擬化高密接入，并可以簡化管理“一機一網(wǎng)”可以將原有層級之間的連接全部變?yōu)閮?nèi)部鏈路。使用VSU和縱向虛擬化相結(jié)合，可以極大提高局域網(wǎng)的易管理性類似一臺高性能的大交換機單臺管理簡約核心層匯聚層接入層

6、接入設(shè)備IDSIDPIPS防火墻負(fù)載均衡IDSIDPIPS防火墻負(fù)載均衡高性能、大容量、高可靠、高冗余；承擔(dān)全網(wǎng)跨區(qū)的高速轉(zhuǎn)發(fā)；功能區(qū)匯聚設(shè)備匯聚功能區(qū)接入流量；執(zhí)行安全控制、路由策略、路由匯聚，負(fù)載均衡策略等；功能區(qū)接入設(shè)備，提供高密度端口負(fù)責(zé)服務(wù)器、存儲、用戶等的接入；各種服務(wù)器、存儲、終端適合場景：業(yè)務(wù)增長快，業(yè)務(wù)類型復(fù)雜的中、大規(guī)模局域網(wǎng)極簡虛擬化三層架構(gòu)簡約核心層接入層接入設(shè)備IDSIDPIPS防火墻負(fù)載均衡IDSIDPIPS防火墻負(fù)載均衡高性能、大容量、高可靠、高冗余、匯聚接入流量；執(zhí)行安全控制、路由策略、路由匯聚，負(fù)載均衡策略等；功能區(qū)接入設(shè)備，提供高密度端口負(fù)責(zé)服務(wù)器、存儲、用

7、戶等的接入；各種服務(wù)器、存儲、終端適合場景：業(yè)務(wù)快速部署的新型局域網(wǎng)極簡虛擬化二層架構(gòu)簡約將全網(wǎng)變成1個二層交換機：1、可組建大型二層網(wǎng)絡(luò)，擴大虛擬機遷移范圍2、多路徑傳輸，負(fù)載均衡3、最優(yōu)路徑傳輸，無阻塞端口。極簡虛擬化Trill融合架構(gòu)簡約極簡運維軟件RIIL大道至簡，合而為一網(wǎng)絡(luò)設(shè)備、無線設(shè)備、服務(wù)器數(shù)據(jù)庫、中間件、操作系統(tǒng)、VMWare虛擬化性能管理、用戶服務(wù)、計劃管理、變更管理、報表分析、業(yè)務(wù)分析簡約 以存儲設(shè)備為起點，展示磁盤、池、卷以及卷所掛載主機的詳細信息 圖形化呈現(xiàn)存儲分配拓?fù)?，體現(xiàn)存儲設(shè)備的磁盤、池、卷之間的關(guān)聯(lián)關(guān)系 圖形化展現(xiàn)FC-SAN網(wǎng)絡(luò)架構(gòu)，直觀呈現(xiàn)端到端（從主機H

8、BA卡到光纖交換機端口、到存儲陣列端口、 到主機文件系統(tǒng)）的存儲數(shù)據(jù)路徑視圖。圖形化展示簡化管理難度簡約這些更加簡約的設(shè)計意味著什么？Newton18000MSC準(zhǔn)出認(rèn)證卡更好用 復(fù)雜也是一種享受更好管 運營管理節(jié)點減少更劃算 運營成本明顯降低簡約防火墻插卡更多追求簡約的創(chuàng)新數(shù)據(jù)中心 UDS云一體機超融合、一體化交付無線 智分+不用額外布線的無線部署方案簡約呈現(xiàn)清晰呈現(xiàn)運維價值以下只是我們創(chuàng)新運維的示例呼叫中心電話受理，自動識別來電用戶身份用戶-電話服務(wù)或故障報告事件管理快速響應(yīng)、解決突發(fā)故障及請求，在最短時間內(nèi)恢復(fù)業(yè)務(wù)服務(wù)臺座席創(chuàng)建事件單自助服務(wù)臺用戶WEB登錄，提報服務(wù)或故障請求用戶-客戶

9、端服務(wù)或故障報告IT基礎(chǔ)設(shè)施監(jiān)控數(shù)據(jù)中心機房監(jiān)控問題管理根源分析，找出根本原因，避免故障再次發(fā)生知識庫SLM 服務(wù)級別管理跟蹤事件處理時效，達成與客戶的服務(wù)約定變更管理控制變更可能產(chǎn)生的風(fēng)險大屏幕自動生成事件單短信郵件通知分派升級查詢知識解決方案入知識庫申請變更事件工程師受理并快速恢復(fù)問題小組分析并根源解決變更評審委員會評估、制定變更計劃指派配置管理資產(chǎn)配置全生命周期管理CMDB更新管理配置工程師配置項管理變更工程師變更實施及發(fā)布計劃任務(wù)管理周期性任務(wù)提醒、執(zhí)行、監(jiān)督項目管理開發(fā)及重大實施項目周期管理項目經(jīng)理任務(wù)工程師KPI與報表管理報表輸出，關(guān)鍵績效指標(biāo)分析客戶與IT主管達成服務(wù)級別協(xié)議IT主管決策、優(yōu)化改進運維價值從未像今天這樣被關(guān)注呈現(xiàn)銳捷技術(shù)的網(wǎng)絡(luò)拓?fù)渌惴ㄙY源與鏈路的實時性能管理異常自動巡查與告警 一鏈自動拓?fù)洳季重S富拓?fù)湟晥D定制地址簿IP-MAC管理多種腳本工具業(yè)務(wù)可視化呈現(xiàn)，上級領(lǐng)導(dǎo)直觀感受運維工作量呈現(xiàn)多類型報表樣式支持多種格式輸出靈活自定義